Tietosuojakäytäntö

Versio 2.1 · voimassa 21. elokuuta 2026 alkaen · tämä käytäntö kuvaa yksityiskohtaisesti, miten Exitewin N.V. kerää, käsittelee, säilyttää ja suojaa suomalaispelaajien henkilötietoja noudattaen asetusta (EU) 2016/679 (GDPR), Suomen tietosuojalakia 1050/2018 (joka täydentää GDPR:n Suomessa) ja Anjouan GCB -toimiluvan erityisiä velvoitteita. Käsitelty ala kattaa kaikki yhtenäisen 3-in-1-lompakon vertikaalit: kolikkopelit, live-kasinon ja crash-pelit. Jos sinulla on kysymyksiä tietystä kohdasta, 24/7-chattimme välittää tietosuojaa koskevat pyynnöt DPO:lle saman päivän aikana — muodollinen vastaus laillisen 30 päivän määräajan sisällä.

1. Rekisterinpitäjä ja tietosuojavastaava (DPO)

Rekisterinpitäjä: Exitewin N.V., Anjouan-lakiin perustuva yhtiö, jonka virallinen kotipaikka on Anjouanissa (Comorien liittovaltio), Anjouan Gaming Control Boardin myöntämän toimiluvan n:o [saatavilla pyynnöstä] haltija. Suomalaispelaajien kanssa käytävän kirjeenvaihdon hoitamiseksi operatiivinen yksikkö vastaa alla mainittujen digitaalisten kanavien ja jäljitettävän sähköpostin kautta.

Tietosuojavastaava (DPO) — ainutlaatuinen tietosuojan yhteystaho: privacy@exitewin-casino.fi. DPO vastaa suoraan jokaiseen GDPR:n art. 15–22 -oikeuksien käyttöpyyntöön ja koordinoi suhteen Suomen Tietosuojavaltuutettuun (Tietosuojavaltuutetun toimisto) muodollisen valituksen tapauksessa. Älä käytä osoitteita tuki@ tai valitus@ tietosuojakysymyksiin — sisäinen triage-virta hidastaa vastausta muutamalla päivällä. Ilmoitettaville art. 33/34 GDPR -tietoturvaloukkauksille käytä samaa osoitetta otsikolla «KIIREELLINEN Data Breach»: DPO:lla on 4 tunnin SLA työaikana.

2. Käsitellyt henkilötietojen kategoriat

Käsittelemme alla lueteltuja kategorioita vain siinä määrin, mikä on ehdottoman välttämätöntä 4 §:ssä ilmoitettujen tarkoitusten kannalta. Emme käsittele erityisiä henkilötietoja art. 9 GDPR (terveys, seksuaalinen suuntautuminen, uskonnolliset uskomukset) — jos KYC-asiakirjasta ilmenisi vahingossa erityisiä tietoja (esimerkiksi käsinkirjoitettuja huomautuksia laskussa), ne poistetaan ennen arkistointia.

2.1 Henkilö- ja tunnistetiedot (KYC AML)

• Etu- ja sukunimi täydellisenä, kuten suomalaisessa henkilötodistuksessa
• Syntymäaika ja -paikka
• Henkilötodistuksen numero (henkilökortti, ajokortti tai passi) + etu-/takakuvat MRZ luettavana
• Selfie henkilötodistuksen kanssa kasvojen lähellä pidettynä («liveness»-tarkistus KYC)
• Ilmoitettu suomalainen katuosoite + asiakirjatodiste enintään 90 päivää vanha (käyttölasku, pankin tiliote, väestörekisteriote)

2.2 Yhteystiedot

• Henkilökohtainen sähköposti (uniikki per tili, muuttamattomissa ilman asiakirjatarkistusta)
• Aktiivinen suomalainen matkapuhelinnumero (turvallisuus-OTP:ta ja nostojen vahvistusta varten)

2.3 Rahoitus- ja maksutiedot (6 maksutapaa)

• Käytetty maksutapa 6 tuetusta: Trustly (pankki-id ja syvälinkin siirtoreferenssi, IBAN-osoittimen näyttö vain palautusprosessia varten), Zimpler (Zimpler-ID ja sähköpostivahvistus), Paysafecard (koodin sarjanumero, vain talletus), Visa/Mastercard (vain 4 viimeistä numeroa + kortinantajan BIN, koskaan koko PAN), SEPA-pankkisiirto (IBAN peitettynä käsittelyn jälkeen)
• Talletusten ja nostojen täydellinen historia summineen, EUR-valuuttana, aikaleimauksineen, kanavineen, tuloksineen, tapahtumaviitteineen
• Sisäiset saldon siirrot yhtenäisen lompakon 3 vertikaalin välillä (AML-tarkastuksen ja virtausten rekonstruktion lokit)

2.4 Alustan käyttötiedot

• Panosten ja tulosten täydellinen historia jokaisesta kierroksesta (session ID, tuottajan ID, pelin ID, panoksen summa, tulos) kolikkopeleissä, live-kasinossa ja crash-peleissä
• Sessioiden kesto, ajat ja tiheys; viikoittainen aktiivisuus-heatmap
• Yhteyden IP-osoite, laitetyyppi (mobiili/desktop/tabletti), käyttöjärjestelmä, selainversio, näytön resoluutio, anonyymi sormenjälki petostentorjuntaa varten
• IP:n kautta likimääräinen maantieteellinen sijainti (maakunta-/kaupunkitasolla, ei GPS)

2.5 Johdetut ja aggregoidut tiedot

• Ongelmapelaamisen riskiprofiili — sisäinen pistemäärä, joka lasketaan tilastollisella mallilla panoskuvioista, chase-loss-suhteesta, yöajoista, ristiin-vertikaali-bankroll-poikkeamista. Käytetään vain vastuullisen pelaamisen pop-upien käynnistämiseen ja compliance-tiimin ennaltaehkäisevään viestintään — sitä ei koskaan jaeta kolmansien osapuolten kanssa eikä käytetä markkinointiin
• Nykyinen VIP-taso (Pronssi → Hopea → Kulta → Platina) ja kertyneet pisteet
• Anonymisoidut pelipreferenssit (eniten käytetyt kolikkopelien kategoriat, suosikkituottajat) sovelluksen sisäisiä henkilökohtaisia suosituksia varten

3. Käsittelyn oikeusperustat (art. 6 GDPR)

Jokaiselle tietokategoriaa tunnistamme oikeusperustan tarkasti — oikeusperustan läpinäkyvyys on muodollinen GDPR-velvoite ja sen ansiosta voimme pyydettäessä tuottaa käsittelyrekisterin art. 30 mukaisesti:

• Art. 6.1.b — Sopimuksen täytäntöönpano: yhden tilin 3-in-1-tilin toiminnallisuus, talletusten/nostojen käsittely 6 maksutavan kassan kautta, panosten toteuttaminen kolikkopeleissä/live-kasinossa/crash-peleissä ja tulosten selvittäminen — oikeusperusta koko «Käyttötiedot»- ja «Rahoitustiedot»-kategorialle
• Art. 6.1.c — Oikeudellinen velvoite: Anjouan GCB -toimiluvan vaatima KYC AML -tarkistus, henkilötodistusasiakirjojen 10 vuoden säilytys, epäilyttävien liiketoimien ilmoitukset toimivaltaiselle FIU:lle, Source-of-Funds-kynnysarvojen seuranta — oikeusperusta koko «KYC-tiedot»-kategorialle ja sulkemisen jälkeiselle säilytykselle
• Art. 6.1.a — Suostumus: mainonnallisten viestien lähettäminen sähköpostitse/SMS:llä/pushilla (peruttavissa milloin tahansa kohdasta Oma tili > Viestintäpreferenssit, välitön vaikutus); analytiikan ei-välttämättömät evästeet (peruttavissa evästeen bannerissa footerissa)
• Art. 6.1.f — Oikeutettu etu: petosten ja kaksoistilien havaitseminen (laitesormenjälki, IP:n/sähköpostin/henkilötodistuksen ristikkäistarkistus), bonus-abusen ehkäisy, alustan tietoturva, oikeudellisten varojemme suojelu — peruste tasapainotettu vallitsevan intressin testillä WP217

4. Käsittelyn tarkoitukset — mitä oikeasti teemme tiedoillasi

• Rekisteröinti ja Exitewin-yhden tilin 3-in-1 -tilisi ylläpito toiminnassa
• Talletusten, nostojen ja saldon liikkeiden käsittely 6 tuetun maksutavan (Trustly, Zimpler, Paysafecard, Visa/Mastercard, SEPA-pankkisiirto) prosessoreiden kautta
• Pelaajan todellisen henkilöllisyyden tarkistus (KYC) kerran ennen ensimmäistä nostoa Anjouan GCB -toimiluvan AML-velvoitteen mukaisesti
• Epäilyttävien liiketoimien ilmoittaminen toimivaltaiselle FIU:lle ja vastaaminen Anjouan GCB:n tai suomalaisen oikeusviranomaisen muodollisesti annettuun pyyntöön
• Petostentorjunta: kaksoistilit, strategiset chargebackit, bonus-abuse, VPN:n käyttö aluerajoitusten kiertämiseen, sekoitettujen kryptojen käyttö
• RNG-pelien eheyden takaaminen määräaikaistarkastusten avulla ja sertifiointilaboratorioiden kanssa jaettujen lokien avulla (iTech Labs, Gaming Labs GLI-19/GLI-33, BMM Testlabs, eCOGRA)
• Aktiivisten kampanjoiden viestien lähettäminen (Tervetuliaispaketti 500 € + 100 FS, Tiistain reload, Sunnuntain käteispalautus, Perjantain ilmaiskierrokset, VIP-taso) — vain jos olet antanut nimenomaisen peruutettavan suostumuksen
• Vastuullisen pelaamisen työkalujen aktivointi kalibroituna todelliseen käyttökuvioosi (päivä-/viikko-/kuukausirajat, reality-check, cool-off, 4 kestoa itserajoitus)
• Vastaaminen tuen pyyntöihin 24/7-chatilla, sähköpostilla tai yhteystietolomakkeella
• 4-tason VIP-ohjelma — yhteydenpito omalla VIP-managerilla Hopeasta lähtien

5. Tietojen jakaminen kolmansien osapuolten kanssa — täydellinen luettelo

Emme kaupallista, emme myy, emme vuokraa henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Tiedot jaetaan vain alla mainittujen ulkoisten vastuuhenkilöiden kategorioiden kanssa, jokainen art. 28 GDPR mukaisen tietojenkäsittelysopimuksen alaisena:

• Maksuprosessorit: Trustly Group AB (Ruotsi), Zimpler AB (Ruotsi), Paysafe Group (Paysafecard), Visa/Mastercard -verkkokortti-acquirer PCI-DSS L1. Vastaanotamme/lähetämme vain nimi/sukunimi, summa, EUR-valuutta, transaktioviite — ei muita henkilötietoja
• Pelituottajat (truth-table): Pragmatic Play, Play'n GO, Playtech, Evoplay, MGA Games, Playson, Push Gaming, Dynabit Gaming, InOut Games, Evolution (live-kasino). Vastaanottavat vain anonyymin session ID:n, panoksen summan, tuloksen — ei koskaan pelaajan nimeä, osoitetta, yhteystietoja
• KYC-toimittajat: henkilöllisyystodennuksen kumppanit (Sumsub tai vastaava) automaattista asiakirjaverifiointia ja selfie liveness -tarkistusta varten. Erillinen tietojenkäsittelysopimus art. 28, itsenäinen tietojen säilytys 90 päivää verifioinnin jälkeen
• Toimivaltaiset viranomaiset: Anjouan Gaming Control Board (toimiluvan määräaikaistarkastukset), Anjouanin FIU (epäilyttävien liiketoimien ilmoitukset), suomalainen oikeusviranomainen tai KRP vain muodollisesti dokumentoidun pyynnön yhteydessä
• Pilviinfrastruktuuri ja CDN: hosting-toimittajat, joiden ensisijaiset datakeskukset ovat EU:ssa (Tukholma, Frankfurt, Amsterdam) tai muuten EU-adequacy-yhteensopivat, tietyn DPA:n art. 28 GDPR mukaisen sopimuksen alaisena

6. Kansainväliset tietosiirrot (luku V GDPR, art. 44–49)

Anjouan on EU:n ulkopuolinen alue, eikä sillä ole Euroopan komission riittävän tason päätöstä (toisin kuin esimerkiksi Iso-Britannialla, Sveitsillä, Israelilla, Japanilla ja muilla). Tietojesi siirto Anjouanin infrastruktuuriimme tapahtuu vakiotietosuojalausekkeiden (SCC 2021/914/EU) perusteella, joita täydentävät tekniset ja organisatoriset lisätoimenpiteet: lepotilassa AES-256 -salaus, roolipohjainen pääsynvalvonta MFA:lla, muuttumattomat jäljitettävyyslokit 7 vuoden säilytyksellä, hallituksen pääsypyyntöihin vastaamisen menettely. Vastaavasti kumppanien osalta Iso-Britanniassa (post-Brexit, kattaa Euroopan komission 28. kesäkuuta 2021 riittävän tason päätös) ja Yhdysvalloissa (SCC + Transfer Impact Assessment -vaikutustenarviointi vuosittain päivitettynä). Ei siirtoja kolmansiin maihin ilman dokumentoituja riittäviä takeita.

7. Evästeet ja vastaavat tekniikat

Exitewin-alusta käyttää kolmea selkeästi erotettua evästekategoriaa ensimmäisen käytön bannerissa: (a) välttämättömät (istunto, todennus, kielen/valuutan preferenssit, viimeksi aktiivinen vertikaali) — ei vaadi suostumusta, koska teknisesti välttämätön palvelun toimittamiseksi (e-Privacy-direktiivin johdanto-osan 30 kohta); (b) preferenssievästeet (suosikkipelien muisti, ohjauspaneelin mukautettu asettelu) — erillinen suostumus; (c) anonymisoitu analytiikka (Google Analytics 4 aktiivisella anonymize_ip:llä, ilman cross-site trackingiä) — erillinen suostumus. Emme käytä kolmansien osapuolten mainontaevästeitä tai remarketing-pikseleitä. Suostumus on granulaarinen, peruttavissa milloin tahansa footerissa olevasta «Evästeet»-painikkeesta, eikä sitä pyydetä silmukkana, jos olet jo vastannut.

8. Säilytysajat (retention policy)

• Aktiivisen tilin tiedot: tilin voimassaolo + 10 vuotta sulkemisen jälkeen, Anjouan GCB -AML-velvoitteen vuoksi (10 vuotta on vähimmäisaika, ei operaattorin harkinnassa)
• Panosten ja rahoitustapahtumien täydellinen historia: 10 vuotta kunkin toimenpiteen päivämäärästä (vero- ja AML-tarkastuksia varten)
• KYC-asiakirjat (henkilötodistus, selfie, osoitteen todiste): 10 vuotta tilin sulkemisesta voimassa olevien rahanpesuntorjuntavelvoitteiden mukaisesti
• Markkinointiviestintä: suostumuksen peruuttamiseen asti + 6 kuukautta peruuttamisen dokumentoimiseksi
• Tekniset käyttölokit (IP, laite, aikaleima): 12 kuukauden rullaava
• Itserajoituksen ilmoittautumiset (24 h / 7 pv / 30 pv / pysyvä): 10 vuotta aktivoinnin jälkeen estääkseen uudelleenilmoittautumiset muutetulla henkilöllisyydellä
• Tukitiketit ja chat-historia: 3 vuotta viimeisestä vuorovaikutuksesta
• Muodollisen valituksen tiedot: 5 vuotta valituksen päättämisestä

9. Oikeutesi rekisteröitynä (art. 15–22 GDPR)

GDPR ja Suomen tietosuojalaki 1050/2018 tunnustavat sinulle täydellisen oikeuspaketin, jota kunnioitamme kokonaisuudessaan, maksuttomasti ja lain määrittämässä enintään 30 päivän määräajassa pyynnöstä (poikkeuksellisella jatkolla 60 päivään asti perustellusti, ilmoitettuna ensimmäisten 30 päivän aikana):

• Oikeus tutustua tietoihin (art. 15): saada kokonainen kopio kaikista käsitellyistä henkilötiedoista, mukaan lukien tiedot tarkoituksista, vastaanottajista, säilytysajoista, oikeusperustoista
• Oikeus tietojen oikaisemiseen (art. 16): korjata epätarkkoja tai puutteellisia tietoja suoraan kohdasta Oma tili > Asetukset, tai sähköpostitse asiakirjatarkistusta vaativille tiedoille (nimi, syntymäaika)
• Oikeus tietojen poistamiseen — «unohdetuksi tulemiseen» (art. 17): pyytää sellaisten tietojen poistamista, jotka eivät ole enää tarpeen alkuperäisiin tarkoituksiin. Toiminnallinen rajoitus: AML-velvoitteiden 10 vuoden säilytys menee unohdetuksi tulemisen edelle — voimme poistaa markkinoinnin/analytiikan, mutta emme KYC/rahoitustietoja pakollisen säilytysajan päättymiseen asti
• Oikeus käsittelyn rajoittamiseen (art. 18): «jäädyttää» käsittely riitautuksesi tarkistuksen ajaksi (esimerkiksi olet kiistänyt tiedon oikeellisuuden)
• Oikeus vastustaa käsittelyä (art. 21): vastustaa käsittelyä markkinointitarkoituksiin (välitön vaikutus) tai oikeutettuun etuumme perustuvaa käsittelyä (arvioimme tasapainoa WP217:n mukaisesti)
• Oikeus tietojen siirrettävyyteen (art. 20): saada strukturoidussa luettavassa muodossa (JSON tai CSV) tiedot ja siirtää ne toiselle rekisterinpitäjälle valintasi mukaan — hyödyllinen esimerkiksi veroneuvojallesi, joka haluaa tuoda tapahtumahistoriasi
• Oikeus peruuttaa suostumus (art. 7.3): peruuttaa suostumus milloin tahansa vahingoittamatta peruutusta edeltävien käsittelyjen laillisuutta
• Oikeus tehdä valitus Tietosuojavaltuutetulle: jos katsot, että pyyntöäsi ei ole käsitelty oikein, sinulla on oikeus ottaa suoraan yhteyttä Tietosuojavaltuutetun toimistoon (Ratapihantie 9, 00520 Helsinki) verkkoportaalin kautta

Oikeuksien käyttötapa: sähköposti rekisteröidyltä osoitteelta osoitteeseen privacy@exitewin-casino.fi otsikolla «GDPR-oikeuksien käyttö — [oikeuden nimi]». Jos kirjoitat rekisteröimättömältä sähköpostilta, sinun on liitettävä henkilötodistuksen kopio esitarkistusta varten. Valitus Tietosuojavaltuutetulle: tietosuoja.fi.

10. Turvallisuustoimet — kerroksellinen puolustuksemme

Exitewinin tietojen suojaus perustuu useaan itsenäiseen kerrokseen — jos yksi murtuu, muut hillitsevät vahingon.

• Siirtoaikainen salaus: TLS 1.3 Perfect Forward Secrecy:llä, HSTS max-age 31 536 000 s, A+ Qualys SSL Labs -pisteet (todennettavissa julkisesti domainissamme)
• Lepotilan salaus: AES-256 KYC:lle, rahoitustiedoille ja arkaluontoisille lokeille; avaimet talletettuina HSM:iin (Hardware Security Module) neljännesvuoden rotaatiolla
• Käyttäjän salasana: bcrypt salted -hash työtekijä 12:lla, ei koskaan tallennettuna selkotekstinä. Reset OTP-linkillä rekisteröityyn sähköpostiin
• 2FA ja biometria: TOTP RFC 6238 valinnainen kirjautumiseen ja nostoihin — yhteensopiva Google Authenticatorin, Authyn, 1Passwordin kanssa. WebAuthn/passkey Face ID:lle/sormenjäljelle iOS 16+ ja Android 9+ -laitteilla
• Sisäinen pääsynvalvonta: granulaarinen RBAC, vähimmän oikeuden periaate, MFA pakollinen tietojen kanssa käsittelevälle henkilöstölle, muuttumattomat lokit jokaisesta pääsystä arkaluontoisiin tietoihin
• 24/7 seuranta: SIEM, joka käynnistyy epätavallisten kuvioiden (ennennäkemättömän IP:n kirjautuminen, tietojen massalataus, compliance-tiimin työajan ulkopuoliset pääsyt)
• Salatut varmuuskopiot: päivittäinen inkrementaalinen + viikoittainen täysi, säilytys 90 päivää, katastrofinpalautus testattu puolivuosittain
• Tietoturvaloukkauksen ilmoitus: tapahtuessa, joka vaikuttaa tietoihisi, ilmoitamme Tietosuojavaltuutetulle 72 tunnin sisällä art. 33 GDPR ja asianosaisille Pelaajille korkeimmalla prioriteetilla art. 34 mukaisesti

11. Alaikäisten tietojen käsittely

Exitewin-alusta on ehdottomasti varattu 18 vuotta täyttäneille. Jos KYC-tarkistusten tai perheen ilmoituksen kautta ilmenee, että tili on avattu alaikäisen väärillä tiedoilla, ryhdymme välittömästi seuraaviin toimiin: (a) tilin sulkeminen ilman etukäteisilmoitusta; (b) mahdollisten voittojen pidättäminen (ei makseta), vain talletetun pääoman palauttaminen alkuperäiselle dokumentoidulle lähteelle; (c) ilmoitus alaikäisestä vastuulliselle henkilölle, kun tunnistettavissa; (d) alaikäisen tietojen poistaminen, poikkeuksena oikeudelliset asiakirjojen säilytysvelvoitteet; (e) henkilötodistuksen petostentorjuntaesto uudelleenilmoittautumisten estämiseksi muutetun henkilöllisyyden kautta. Emme koskaan käsittele tietoisesti alaikäisten tietoja mihinkään tarkoitukseen.

12. Muutokset tähän käytäntöön

Päivitämme käytäntöä sopeutuaksemme lainsäädäntökehitykseen (EDPB:n uudet ohjeet, Tietosuojavaltuutetun ratkaisut, Anjouan GCB -päivitykset, eurooppalaisen AML-lainsäädännön kehittyminen) tai käsittelyn operatiivisten muutosten heijastamiseksi. Jokainen merkittävä muutos ilmoitetaan rekisteröityyn sähköpostiin vähintään 30 päivää etukäteen. Vain muodolliset muutokset (korjaukset, linkkien päivitykset) eivät luo ilmoitusta. Muutokset, jotka laajentavat käsittelytarkoituksia tai muuttavat oikeusperustoja, vaativat uudistetun nimenomaisen suostumuksen ennen kuin voit jatkaa Alustan käyttöä. Käytännön versioiden täydellinen historia on saatavilla DPO:n pyynnöstä.

13. Operatiiviset tietosuojan yhteystiedot

Tietosuojavastaava (DPO): privacy@exitewin-casino.fi — ainutlaatuinen yhteystaho jokaiseen GDPR-pyyntöön, oikeuksien art. 15–22 käyttöön, tietoturvaloukkauksen ilmoittamiseen, tietojen käyttöoikeuspyyntöön. Vastaus 30 päivän sisällä (SLA 4 h kiireellisille tietoturvaloukkauksille).

Muodollinen tietosuojan valitus: sama sähköposti otsikolla «Muodollinen tietosuojan valitus» — sisäinen eskalointi Chief Compliance Officerille 5 työpäivän sisällä.

Suomen riippumaton valvontaviranomainen: Tietosuojavaltuutetun toimisto, Ratapihantie 9, 00520 Helsinki; verkkoportaali tietosuoja.fi. Voit ottaa yhteyttä Tietosuojavaltuutettuun milloin tahansa ilman sisäisen kanavamme käyttämistä ensin — valitusoikeus on itsenäinen.